- KİŞİSEL VERİLERİN KORUNMASI
KANUNU HAKKINDA
AYDINLATMA METNİ
1. Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme Metni
- 1.1. Kişisel verilerin
işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak
ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel
kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve
29677 Sayılı Resmî Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin
Korunması Kanunu (KVKK) hususunda MyBerry Baby olarak Veri Sorumlusu
sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı
10. maddesi uyarınca bilgilendirme yapmaktayız.
- 1.2. MyBerry Baby olarak
müşterilerimizin, üyelerimizin ve ziyaretçilerimizin kişisel verilerinin
Türkiye Cumhuriyeti Anayasası ve İnsan Haklarına ilişkin ülkemizin tarafı
olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin
Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun olarak
işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde
kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Şirketimiz ile
paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet
ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.
2. Tanımlar
- 2.1. Aydınlatma metninde
kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme
kavramları KVKK’ da yapılan tanımlara istinaden kullanılmıştır. KVKK’ da
geçen;
- 2.1.1. Kişisel Verilerin
Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’ de
yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması
Kanunu’nu,
- 2.1.2. Kişisel Veri:
kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgiyi,
- 2.1.3. Veri İşleyen: Veri
sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen
gerçek veya tüzel kişiyi,
- 2.1.4. Veri Sorumlusu: Kişisel
Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya
tüzel kişiyi,
- 2.1.5. Kişisel verilerin
işlenmesi: kavramı ise, kişisel verilerin tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlemi ifade eder
3. Kişisel Verilerin İşlenmesi İlkeleri
- 3.1. KVKK 4. Maddesinde belirtilen
veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun,
doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için;
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza
edilme kurallarına uygun bir şekilde, veri sorumlusu Şirket tarafından
aşağıda belirtilen amaçlar kapsamında işlenecektir.
4. Kişisel Verilerinizin İşlenme Amacı
- 4.1. KVKK’ nın 4. , 5. ve 6.
maddeleri uyarınca kişisel verileriniz;
- 4.1.1. Hukuka ve dürüstlük
kuralının öngördüğü biçimde,
- 4.1.2. İşlenme amaçları ile
bağlantılı, sınırlı ve ölçülü olarak,
- 4.1.3. Doğru ve güncel olarak,
- 4.1.4. Belirli açık ve meşru
amaçlar ile İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli
olan süre kadar işlenecektir.
- 4.2. Kişisel verileriniz,
Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak
için gerekli çalışmaların iş birimlerimiz tarafından yapılması;
şirketimiz tarafından sunulan ürün ve hizmetlerin sizlere önerilmesi;
Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması
faaliyetlerinin planlanması ve/veya icrası; Satış sonrası destek
hizmetleri aktivitelerinin planlanması ve/veya icrası; Sözleşme
süreçlerinin ve/veya hukuki taleplerin takibi iş ilişkisi içerisinde olan
ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi;
şirketimizin insan kaynakları politikalarının yürütülmesinin temini, iş
başvuru yapmanız halinde değerlendirme yapılması, çalışanımız olmanız
halinde kanuni ve hukuksal yükümlülüklerimizi yerine getirmek; kalite
takibinin sağlanması; tedarik edilen ürünlerin takibi; işletmemizi
ziyaret ettiğinizde güvenlik ve kimliğinizin tespiti amacıyla;
şirketimizden bilgi talep etmeniz halinde sizinle irtibat kurulması; ürün
satın almanız halinde bu sözleşmenin ifası; Bilgi güvenliği süreçlerinin
planlanması, denetimi ve icrası; Bilgi teknolojileri alt yapısının
oluşturulması ve yönetilmesi; Finans ve/veya muhasebe işlerinin takibi;
Hukuk işlerinin takibi; İş faaliyetlerinin planlanması ve icrası;
Kurumsal iletişim faaliyetlerinin planlanması ve icrası; Şirketimizin
ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla 6698
sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme
şartları ve amaçları dahilinde işlenecektir. Çalışanlarımızın verileri,
İş Kanunu ve Çalışma ve Sosyal Güvenlik mevzuatı ile yürürlükte olan
diğer mevzuatın öngördüğü zorunlulukların yanı sıra insan kaynakları
politikamız dâhilinde veya performans düzeyini ve çalışan memnuniyetini
arttırmak ve iş güvenliği ve iş barışının sağlanması gibi işletmesel
nedenler ile Şirketimiz veya Şirketimizin iş birliği yaptığı veya
yetkilendirdiği gerçek veya tüzel kişiler tarafından işlenebilecektir.
5. Kişisel Verilerin Aktarılması
- 5.1. Kişisel verileriniz;
Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak
için gerekli çalışmaların iş birimlerimiz tarafından yapılması;
Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin ve
şirketinizin ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;
Şirketimizin insan kaynakları politikalarının yürütülmesinin temini;
Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki
ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin
belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza,
tedarikçilerimize, hissedarlarımıza, iştiraklerimize, kanunen yetkili
kamu kurumları ve özel kişilere, 6698 sayılı Kanun’un 8. ve 9.
maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde
aktarılabilecektir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
- 6.1. Kişisel veriler,
şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir
bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak
ve gerektiğinde açık rızaları alınarak sözlü, yazılı ve/veya elektronik
yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça
belirtilen meşru amaçlarla bağlantılı ve sınırlı olmak kaydıyla,
ölçülülük prensibi çerçevesinde toplanmakta, kullanılmakta,
kaydedilmekte, depolanmakta ve işlenmektedir. Bunun yanı sıra; bizimle
irtibata geçmeniz, sözleşme ilişkisinin kurulması, işletmemizi ziyaret
etmeniz, ticari faaliyet amacıyla irtibata geçmemiz için bilgilerinizin
tarafımıza iletilmesi, tanıtım organizasyonlarında bilgi paylaşımı gibi
şirketimizin ticari amacı çerçevesinde farklı kanallarla ve farklı hukuki
sebeplere dayanarak; sunduğumuz ürün ile hizmetleri geliştirmek ve ticari
faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan
kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen
kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma
Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
- 6.2. Ayrıca, Kişisel
verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen
amaçlar dışında işlenmeyeceğini, yurt içinde ve yurt dışında bulunan 3.
kişilere aktarılmayacağını ve saklanmayacağını temin ederiz.
7. Verilerin Saklanması ve Silinmesi:
- 7.1. Şirketimiz, işlediği kişisel
verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca
süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi
işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve
ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve
bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi
amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca
saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu
kişisel veriler silinmekte, yok edilmekte veya anonim hale
getirilmektedir.
8. Veri Sahibinin Hakları
- 8.1. Veri sahipleri, veri
sorumlusu olarak hareket eden Şirkete başvurarak kendisiyle ilgili;
- 8.1.1. Kişisel verisinin
işlenip işlenmediğini öğrenme,
- 8.1.2. Kişisel verisinin
işlenmişse buna ilişkin bilgi talep etme,
- 8.1.3. Kişisel verilerinin
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme;
- 8.1.4. Yurt içinde veya yurt
dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında
bilgilendirilme,
- 8.1.5. Kişisel verilerinin
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep
etme,
- 8.1.6. 6698 sayılı KVKK’ nun
7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin
silinmesini veya yok edilmesini talep etme,
- 8.1.7. KVKK’ nun 11.
maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel
verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 8.1.8. İşlenen verilerin
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- 8.1.9. Kişisel verilerin
kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme haklarına sahiptir.
- 8.2. Yukarıda belirtilen
haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve
kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı
talebinizi “info@myberrybaby.com” adresine Kişisel Veri Bilgi alma ve
işlem talep formu ıslak imzalı olarak veya "info@myberrybaby.com”
kayıtlı elektronik posta adresimize güvenli elektronik imza, mobil imza
ya da ilgili kişi tarafından MyBerry Baby daha önce bildirilen ve
veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini
kullanmak suretiyle gönderebilirsiniz. Başvurular Türkçe yapılmalıdır.
- 8.3. Başvurularda, ad, soyad
ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C.
kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik
numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa
bildirime esas elektronik posta adresi, telefon veya faks numarası ve
talep konusu bulunması zorunludur.
- 8.4. Kişisel veri sahibi
olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için
yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı
içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep
ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket
ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi
belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve
başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
- 8.5. Bu kapsamda yapacağınız
başvurular en kısa sürede ve en geç 30 gün içerisinde
sonuçlandırılacaktır. İlgili kişinin başvurusuna yazılı olarak cevap
verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her
sayfa için 10 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flaş
bellek gibi bir kayıt ortamında verilmesi halinde MyBerry
Baby tarafından talep edilebilecek ücret kayıt ortamının maliyetini
geçemez.
- KİŞİSEL VERİLERİN KORUNMASI
KANUNU HAKKINDA